http://www.faz.net/-gum-7lj9p
HERAUSGEGEBEN VON WERNER D'INKA, JÜRGEN KAUBE, BERTHOLD KOHLER, HOLGER STELTZNER
F+ Icon
F.A.Z. PLUS
abonnieren
Best Ager - Für Senioren und Angehörige

Veröffentlicht: 21.01.2014, 10:59 Uhr

BSI Sicherheitstest Kriminelle stehlen Passwörter von 16 Millionen Benutzerkonten

Millionen Zugangsdaten zu Online-Diensten sind nach Angaben des Bundesamts für Sicherheit in der Informationstechnik in die Hände von Kriminellen geraten. Auf einer Internetseite lässt sich überprüfen, ob man selbst betroffen ist.

© Eilmes, Wolfgang Identitätsdiebstahl: Gefahren aus der Online-Welt

Mehrere Millionen Zugangsdaten für Online-Dienste sind nach Angaben des Bundesamt für Sicherheit in der Informationstechnik (BSI) gekapert worden. Forschungseinrichtungen und Strafverfolgungsbehörden seien auf 16 Millionen kompromittierte Benutzerkonten gestoßen, teilte das BSI am Dienstag mit. Die Datensätze enthielten meist eine E-Mail-Adresse und ein Passwort. Die Forscher und Strafverfolger hätten die Daten an das BSI übergeben.

Die Behörde hat eine Webseite (www.sicherheitstest.bsi.de) eingerichtet, auf der Nutzer überprüfen können, ob sie betroffen sind. Wegen der großen Nachfrage ist sie allerdings zeitweise nicht erreichbar.

Internetnutzer können auf der Seite des BSI ihre E-Mail-Adresse eingeben, die dann mit den Daten abgeglichen wird. Bei einem Treffer bekommen die Nutzer eine Nachricht an die angegebene Mailadresse. „Wenn das passiert, ist Ihr Rechner wahrscheinlich mit einer Schadsoftware infiziert“, sagte Tim Griese vom BSI der dpa. Die Nachricht des BSI enthalte Tipps, was in diesem Fall zu tun sei. Mehr als die Hälfte der Mailadressen endeten auf .de und gehörten daher wahrscheinlich Internetnutzern aus Deutschland, sagte Griese.

Die Zugangsdaten tauchten bei der Analyse von Botnetzen auf. Das sind Netzwerke gekaperter Computer, die oft ohne das Wissen der Nutzer mit Schadsoftware infiziert wurden. Kriminelle benutzen solche Zombie-Rechner beispielsweise, um massenhaft E-Mails mit Werbung oder Schadprogrammen zu versenden.

„Hinter Botnetzen steckt verdammt viel kriminelle Energie und eindeutig ein böser Wille“, schreibt das BSI auf seiner Webseite. Weil noch ermittelt werde, wollte die Behörde keine weiteren Angaben zur Quelle der Daten machen. Das Bundeskriminalamt bestätigte lediglich, dass es polizeiliche Ermittlungen gegeben habe. Diese dauerten an.

Die Datensätze können nicht nur auf gekaperte E-Mail-Konten hindeuten. Dieselbe Kombination aus Mail-Adresse und Passwort verwenden viele Internet-Anwender fahrlässig auch zum Anmelden bei anderen Dienste, etwa für Online-Netzwerke wie Facebook oder bei Shopping-Seiten. Viele Menschen setzten dasselbe Passwort für mehrere Online-Dienste ein. Wer einen Dienst knackt, kann sich in diesen Fällen dann Zugang zu weiteren Profilen verschaffen. Betroffene sollten ihren Computer digital säubern und Zugangsdaten für ihre Online-Profile ändern, empfiehlt das BSI.

Mehr zum Thema

Instagram-Profil Amanda Knox posiert als unschuldiges Rotkäppchen

Amanda Knox’ Instagram-Account gewährt Einblicke in ihr Leben nach dem Gefängnis, Johnny Depp witzelt über einen Anschlag auf Donald Trump, und das holländische Königspaar Willem und Máxima besucht Papst Franziskus – der Smalltalk. Mehr 18

Frankfurter Allgemeine Stil auf Facebook
Nachrichten in 100 Sekunden
Nachrichten in 100 Sekunden
Zur Homepage